PT-2022-6802 · Unknown+1 · Openimageio+1
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OpenImageIO versão 2.3.19.0
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha no analisador do formato de arquivo TGA do OpenImageIO. Essa vulnerabilidade pode ser explorada por um invasor remoto usando um arquivo TGA especialmente criado, permitindo-lhe potencialmente acessar dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. A vulnerabilidade pode levar a leituras e gravações fora dos limites na pilha do processo, resultando na execução de código arbitrário.
Recomendações
Para a versão 2.3.19.0 do OpenImageIO, considere evitar o uso de arquivos TGA até que um patch esteja disponível. Como solução temporária, restrinja o acesso ao analisador do formato de arquivo TGA para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Out of bounds Read
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Openimageio